Device Audit Activity Events

本文會列出各種裝置稽核活動事件的事件和參數。您可以使用 applicationName=mobile 呼叫 Activities.list()，擷取這些事件。

裝置應用程式

行動裝置中的裝置應用程式事件。這類事件會透過 type=device_applications 傳回。

裝置應用程式變更

活動詳細資料
事件名稱 APPLICATION_EVENT
參數
APK_SHA256_HASH

string

用來指出應用程式 SHA-256 雜湊的參數。
APPLICATION_ID

string

用於指示應用程式 ID 的參數。
APPLICATION_STATE

string

用於指出裝置上應用程式的安裝/解除安裝/更新作業。可能的值：

  • INSTALLED
    應用程式安裝事件。
  • NOT_PHA
    未標記為可能有害的應用程式事件。
  • PHA
    可能有害的應用程式偵測事件。
  • UNINSTALLED
    應用程式解除安裝事件。
  • UPDATED
    應用程式版本更新事件。
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用於表示 iOS 供應商 ID 的參數。
NEW_VALUE

string

用來指示新值的參數。
PHA_CATEGORY

string

SafetyNet 回報的可能有害應用程式類別。可能的值：

  • BACKDOOR
    EnumParameter，用於指出應用程式套件可能含有後門程式。
  • CALL_FRAUD
    EnumParameter，用於指出應用程式套件可能含有電話詐欺。
  • DATA_COLLECTION
    EnumParameter，用於指出應用程式套件可能包含資料收集功能。
  • DENIAL_OF_SERVICE
    EnumParameter，用於指出應用程式套件可能含有阻斷服務邏輯。
  • FRAUDWARE
    EnumParameter，用於指出應用程式套件可能是詐騙軟體。
  • GENERIC_MALWARE
    EnumParameter，用於指出應用程式套件可能是惡意軟體。
  • HARMFUL_SITE
    EnumParameter，用於指出應用程式套件可能含有有害網站。
  • HOSTILE_DOWNLOADER
    EnumParameter，用於指出應用程式套件可能是惡意下載程式。
  • NON_ANDROID_THREAT
    EnumParameter，用於指出應用程式套件可能對非 Android 系統造成威脅。
  • PHISHING
    EnumParameter，用於指出應用程式套件可能涉及網路釣魚。
  • PRIVILEGE_ESCALATION
    EnumParameter，用於指出應用程式套件可能含有擅自提升權限的功能。
  • RANSOMWARE
    EnumParameter，用於指出應用程式套件可能是勒索軟體。
  • ROOTING
    EnumParameter，用於指出應用程式套件可能會取得 Root 權限。
  • SPAM
    EnumParameter，用於指出應用程式套件可能含有垃圾內容。
  • SPYWARE
    EnumParameter，用於指出應用程式套件可能是間諜軟體。
  • TOLL_FRAUD
    EnumParameter，用於指出應用程式套件可能涉及話費詐欺。
  • TRACKING
    EnumParameter，用於指出應用程式套件可能含有追蹤邏輯。
  • TROJAN
    EnumParameter，用於指出應用程式套件可能含有特洛伊木馬程式。
  • UNCOMMON
    EnumParameter，用於指出應用程式套件不常見。
  • WAP_FRAUD
    EnumParameter，用於指出應用程式套件可能涉及 WAP 詐欺。
  • WINDOWS_MALWARE
    EnumParameter，用於指出應用程式套件可能含有 Windows 惡意軟體。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SECURITY_EVENT_ID

integer

安全性事件 ID。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

裝置應用程式報表

活動詳細資料
事件名稱 APPLICATION_REPORT_EVENT
參數
APPLICATION_ID

string

用於指示應用程式 ID 的參數。
APPLICATION_MESSAGE

string

用來指出應用程式報表傳送的訊息。
APPLICATION_REPORT_KEY

string

用來指示應用程式訊息鍵的參數。
APPLICATION_REPORT_SEVERITY

string

用來指出報表嚴重程度的參數。可能的值：

  • ERROR
    EnumParameter，用於指出應用程式報表的嚴重程度為錯誤。
  • INFO
    EnumParameter，用於指出應用程式報表的嚴重程度屬於資訊性。
  • UNKNOWN
    EnumParameter，用於指出應用程式報表的嚴重程度不明。
APPLICATION_REPORT_TIMESTAMP

integer

用於指出報表時間戳記的參數。
DEVICE_APP_COMPLIANCE

string

用於指出受管理應用程式法規遵循狀態的參數，以及受管理的應用程式設定。可能的值：

  • COMPLIANT
    相容裝置。
  • NON_COMPLIANT
    不符規定的裝置。
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

裝置更新

行動裝置中的裝置更新事件。 這類事件會透過 type=device_updates 傳回。

帳戶註冊變更

活動詳細資料
事件名稱 DEVICE_REGISTER_UNREGISTER_EVENT
參數
ACCOUNT_STATE

string

用於指出裝置上的帳戶狀態，例如已註冊/已取消註冊。 可能的值：

  • REGISTERED
    註冊類型事件。
  • UNREGISTERED
    Unregister 類型事件。
BASIC_INTEGRITY

string

用來指出裝置是否通過基本完整性檢查的參數。
CTS_PROFILE_MATCH

string

用於指出裝置是否通過 CTS 設定檔比對的參數。
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用於表示 iOS 供應商 ID 的參數。
OS_VERSION

string

用於指出 OS 版本的參數。
REGISTER_PRIVILEGE

string

用於指出使用者裝置上 Device Policy 應用程式權限的參數。可能的值：

  • DEVICE_ADMINISTRATOR
    裝置管理員權限。
  • DEVICE_OWNER
    裝置擁有者權限。
  • PROFILE_OWNER
    工作資料夾權限。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SECURITY_PATCH_LEVEL

string

用來指出安全性修補程式等級的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

進階政策同步處理事件

進階政策同步處理事件。

活動詳細資料
事件名稱 ADVANCED_POLICY_SYNC_EVENT
參數
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
NEW_VALUE

string

用來指示新值的參數。
OS_EDITION

string

用於指示 Windows OS 版本的參數。
OS_VERSION

string

用於指出 OS 版本的參數。
POLICY_NAME

string

用於指定政策名稱的參數。
POLICY_SYNC_RESULT

string

用來表示政策狀態的參數。可能的值：

  • POLICY_SYNC_ABORTED
    EnumParameter，表示政策同步作業已中止。
  • POLICY_SYNC_FAILED
    EnumParameter，用於指出政策同步處理失敗。
  • POLICY_SYNC_SUCCEEDED
    EnumParameter，用於指出政策同步處理成功。
POLICY_SYNC_TYPE

string

用來指出政策同步處理類型的參數。可能的值：

  • POLICY_APPLIED_TYPE
    EnumParameter，用於指出已套用政策。
  • POLICY_REMOVED_TYPE
    EnumParameter，表示政策已遭到移除。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
VALUE

string

用來指出欄位值的參數。
WINDOWS_SYNCML_POLICY_STATUS_CODE

string

用來指出政策狀態碼的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

裝置動作事件

裝置動作事件。

活動詳細資料
事件名稱 DEVICE_ACTION_EVENT
參數
ACTION_EXECUTION_STATUS

string

動作的執行狀態。可能的值：

  • ACTION_REJECTED_BY_USER
    使用者已拒絕動作的執行狀態。
  • CANCELLED
    已取消的動作執行狀態。
  • EXECUTED
    已執行的動作執行狀態。
  • FAILED
    動作執行狀態失敗。
  • PENDING
    待處理動作執行狀態。
  • SENT_TO_DEVICE
    已傳送至裝置的動作執行狀態。
  • UNKNOWN
    顯示「不明」動作執行狀態的名稱。
ACTION_ID

string

動作的專屬 ID。
ACTION_TYPE

string

動作類型。可能的值：

  • ACCOUNT_WIPE
    帳戶清除動作類型。
  • ALLOW_ACCESS
    「允許存取」動作類型。
  • APPROVE
    核准動作類型。
  • BLOCK
    封鎖動作類型。
  • COLLECT_BUGREPORT
    收集錯誤報告動作類型。
  • DEVICE_WIPE
    裝置清除動作類型。
  • DISALLOW_ACCESS
    Disallow Access 動作類型。
  • LOCATE_DEVICE
    Locate Device 動作類型。
  • LOCK_DEVICE
    鎖定裝置動作類型。
  • REMOVE_APP_FROM_DEVICE
    移除應用程式動作類型。
  • REMOVE_IOS_PROFILE
    移除 iOS 設定檔動作類型。
  • RESET_PIN
    重設 PIN 碼動作類型。
  • REVOKE_TOKEN
    撤銷權杖動作類型。
  • RING_DEVICE
    Ring 裝置動作類型。
  • SIGN_OUT_USER
    登出使用者動作類型。
  • SYNC_DEVICE
    同步處理裝置動作類型。
  • UNENROLL
    為裝置取消註冊 Windows 進階管理服務。
  • UNKNOWN
    不明的動作類型。
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用於表示 iOS 供應商 ID 的參數。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

裝置法規遵循狀態

活動詳細資料
事件名稱 DEVICE_COMPLIANCE_CHANGED_EVENT
參數
DEVICE_COMPLIANCE

string

參數，用於指示裝置是否符合已設定的政策。可能的值：

  • COMPLIANT
    相容裝置。
  • NON_COMPLIANT
    不符規定的裝置。
DEVICE_DEACTIVATION_REASON

string

用來指出行動裝置停用原因的參數。可能的值：

  • CAMERA_NOT_DISABLED
    裝置未停用攝影機，因此已遭停用。
  • DEVICE_BLOCKED_BY_ADMIN
    裝置已遭管理員封鎖，因此已停用。
  • DEVICE_COMPROMISED
    裝置遭駭。
  • DEVICE_MODEL_NOT_ALLOWED
    由於管理員不允許裝置型號，因此已停用裝置。
  • DEVICE_NOT_ENCRYPTED
    裝置未經加密處理，因此已停用。
  • DEVICE_POLICY_APP_REQUIRED
    裝置未安裝 Device Policy 應用程式，因此已停用。
  • DMAGENT_NOT_DEVICE_OWNER
    裝置 Device Policy 應用程式不是裝置擁有者，因此已停用裝置。
  • DMAGENT_NOT_LATEST
    裝置未安裝最新版的 Device Policy 應用程式，因此已停用。
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    裝置已停用，因為 Device Policy 應用程式既不是設定檔擁有者，也不是裝置擁有者。
  • IOS_ROOTED_STATUS_STALE
    iOS 啟用 Root 權限狀態已過時，因此已停用裝置。
  • KEYGUARD_NOT_DISABLED
    裝置未停用螢幕鎖定小工具，因此已遭到停用。
  • OS_VERSION_TOO_OLD
    裝置已停用，因為作業系統版本低於管理員規定的版本。
  • PASSWORD_POLICY_NOT_SATISFIED
    裝置未符合密碼政策，因此已停用。
  • SECURITY_PATCH_TOO_OLD
    裝置上的安全性修補程式版本較舊，不符合管理員規定，因此已停用裝置。
  • SYNC_DISABLED
    裝置未啟用同步功能，因此已停用。
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

裝置作業系統更新

活動詳細資料
事件名稱 OS_UPDATED_EVENT
參數
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用於表示 iOS 供應商 ID 的參數。
NEW_VALUE

string

用來指示新值的參數。
OLD_VALUE

string

用來指示舊值的參數。
OS_PROPERTY

string

用於指明 OS 屬性的參數，例如 OS 版本。可能的值：

  • BASEBAND_VERSION
    裝置基頻版本。
  • BUILD_NUMBER
    版本號碼。
  • KERNEL_VERSION
    核心版本。
  • OS_VERSION
    OS 版本。
  • SECURITY_PATCH
    OS 安全性修補程式。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

裝置擁有權

裝置擁有權事件。

活動詳細資料
事件名稱 DEVICE_OWNERSHIP_CHANGE_EVENT
參數
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_OWNERSHIP

string

用來表示行動裝置擁有權的參數。可能的值：

  • COMPANY_OWNED
    這部裝置的擁有權已變更為公司擁有。
  • USER_OWNED
    這部裝置的擁有權已變更為使用者擁有。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
NEW_DEVICE_ID

string

用來指出新裝置 ID 的參數。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

裝置設定變更

活動詳細資料
事件名稱 DEVICE_SETTINGS_UPDATED_EVENT
參數
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_SETTING

string

用來表示裝置設定的參數，例如 USB 偵錯設定。可能的值：

  • DEVELOPER_OPTIONS
    開發人員選項。
  • UNKNOWN_SOURCES
    不明來源。
  • USB_DEBUGGING
    USB 偵錯。
  • VERIFY_APPS
    驗證應用程式。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
NEW_VALUE

string

用來指示新值的參數。可能的值：

  • OFF
    off。
  • ON
    已開啟。
OLD_VALUE

string

用來指示舊值的參數。可能的值：

  • OFF
    off。
  • ON
    已開啟。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Apple 入口網站上的裝置狀態已變更

活動詳細資料
事件名稱 APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
參數
DEVICE_STATUS_ON_APPLE_PORTAL

string

用於在 Apple 入口網站上指示裝置狀態的參數。可能的值：

  • ADDED
    EnumParameter，用於指出裝置已新增至 Apple 入口網站。
  • DELETED
    EnumParameter，用於指出裝置已在 Apple 入口網站上刪除。
SERIAL_NUMBER

string

用來指出序號的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

裝置同步處理

裝置同步處理事件。

活動詳細資料
事件名稱 DEVICE_SYNC_EVENT
參數
BASIC_INTEGRITY

string

用來指出裝置是否通過基本完整性檢查的參數。
CTS_PROFILE_MATCH

string

用於指出裝置是否通過 CTS 設定檔比對的參數。
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用於表示 iOS 供應商 ID 的參數。
OS_VERSION

string

用於指出 OS 版本的參數。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SECURITY_PATCH_LEVEL

string

用來指出安全性修補程式等級的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor}'s account synced on {DEVICE_MODEL}

風險信號變更

活動詳細資料
事件名稱 RISK_SIGNAL_UPDATED_EVENT
參數
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用於表示 iOS 供應商 ID 的參數。
NEW_VALUE

string

用來指示新值的參數。
OLD_VALUE

string

用來指示舊值的參數。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
RISK_SIGNAL

string

用於指出風險信號的參數，例如 CTS 設定檔比對。可能的值：

  • BASIC_INTEGRITY
    EnumParameter，用於指出裝置是否通過基本完整性檢查。
  • CTS_PROFILE_MATCH
    EnumParameter，用於指出裝置是否通過 CTS 設定檔比對。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

工作資料夾支援

活動詳細資料
事件名稱 ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
參數
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
Work profile is supported on {actor}'s {DEVICE_MODEL}

可疑的活動

行動裝置中的可疑活動事件。 這類事件會透過 type=suspicious_activity 傳回。

裝置遭駭

裝置遭駭。

活動詳細資料
事件名稱 DEVICE_COMPROMISED_EVENT
參數
DEVICE_COMPROMISED_STATE

string

用來表示裝置遭駭狀態的參數。可能的值：

  • COMPROMISED
    裝置遭駭。
  • NOT_COMPROMISED
    裝置已不再處於遭駭狀態。
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用於表示 iOS 供應商 ID 的參數。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

螢幕解鎖失敗

活動詳細資料
事件名稱 FAILED_PASSWORD_ATTEMPTS_EVENT
參數
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
FAILED_PASSWD_ATTEMPTS

integer

用來指出螢幕解鎖失敗次數的參數。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

可疑活動

活動詳細資料
事件名稱 SUSPICIOUS_ACTIVITY_EVENT
參數
DEVICE_ID

string

用於表示裝置 ID 的參數。
DEVICE_MODEL

string

用來表示裝置型號的參數。
DEVICE_PROPERTY

string

用來指出已變更的裝置屬性。可能的值：

  • BASIC_INTEGRITY
    EnumParameter，用於指出裝置是否通過基本完整性檢查。
  • CTS_PROFILE_MATCH
    EnumParameter，用於指出裝置是否通過 CTS 設定檔比對。
  • DEVICE_BOOTLOADER
    裝置上的系統啟動載入程式版本。
  • DEVICE_BRAND
    裝置品牌。
  • DEVICE_HARDWARE
    裝置硬體詳細資料。
  • DEVICE_MANUFACTURER
    裝置的製造商。
  • DEVICE_MODEL
    裝置型號。
  • DMAGENT_PERMISSION
    裝置上的 Device Policy 應用程式權限。
  • IMEI_NUMBER
    IMEI 號碼。
  • MEID_NUMBER
    MEID 號碼。
  • SERIAL_NUMBER
    序號。
  • WIFI_MAC_ADDRESS
    Wi-Fi MAC 位址。
DEVICE_TYPE

string

用來表示裝置類型的參數。可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    Google 助理。
  • DESKTOP_CHROME
    電腦版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用於表示 iOS 供應商 ID 的參數。
NEW_VALUE

string

新值。以下列出的可能值僅適用於 DEVICE_PROPERTY 設為 DMAGENT_PERMISSION 的情況。對於其他屬性，這個參數會包含任意字串值。可能的值：

  • DEVICE_ADMINISTRATOR
    裝置管理員權限。
  • DEVICE_OWNER
    裝置擁有者權限。
  • PROFILE_OWNER
    商家檔案擁有者權限。
  • UNKNOWN_PERMISSION
    不明權限。
OLD_VALUE

string

舊值。以下列出的可能值僅適用於 DEVICE_PROPERTY 設為 DMAGENT_PERMISSION 的情況。對於其他屬性，這個參數會包含任意字串值。可能的值：

  • DEVICE_ADMINISTRATOR
    裝置管理員權限。
  • DEVICE_OWNER
    裝置擁有者權限。
  • PROFILE_OWNER
    商家檔案擁有者權限。
  • UNKNOWN_PERMISSION
    不明權限。
RESOURCE_ID

string

用於指出裝置專屬資源 ID 的參數。
SERIAL_NUMBER

string

用來指出序號的參數。
USER_EMAIL

string

用來指示使用者電子郵件的參數。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}